为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

土匪虫劫持安全软件借共享目录传播

2008-1-21 10:01| 投稿: blue

摘要: “土匪虫71682”(Worm.VB.jw.372736),这是一个蠕虫病毒。该蠕虫运行后,复制自身到系统文件夹,在注册表中添加相关项,影响劫持大多数安全软件,使安全软件无法正常运行。 该蠕虫会查找当...
“土匪虫71682”(Worm.VB.jw.372736),这是一个蠕虫病毒。该蠕虫运行后,复制自身到系统文件夹,在注册表中添加相关项,影响劫持大多数安全软件,使安全软件无法正常运行。 该蠕虫会查找当前可用的网络连接和共享,通过写入共享目录进行传播。    “黑客工具45056”(Win32.Troj.Ring0.c.45056),这是一个黑客工具。它会修改注册表,创建名为NTRing0Driver的系统驱动,然后读取用户电脑上安装的还原卡的密码。    一、“土匪虫71682”(Worm.VB.jw.372736)威胁级别:★★    病毒进入用户的电脑系统后,在系统盘的%WINDOWS%\system32\目录下释放出六个病毒文件,分别为alcwzrd.exe、ineters.exe、notepd.exe、SoundMan.exe、ttzhh.ini、zjhz1.ini。接着,它迅速修改系统注册表,把自己的相关信息加入其中,实现随系统启动而自动运行之目的。    同时,病毒搜索系统中已安装的杀毒软件,对它们实行映像劫持,包括毒霸、诺顿、麦咖啡、卡巴斯基、瑞星等著名产品均在病毒的“黑名单”中。如果杀毒软件被病毒劫持,它们就会失去正常的工作能力,用户试图启动它们,唯一的反应就是病毒被再次激活。    然后,该病毒会查找当前可用的网络连接和共享,如果发现当前计算机有共享目录,便会复制自身到共享目录,借以传播自己。虽然它除劫持杀毒软件和不断传播自己外,没有别的破坏行为,但由于会造成电脑系统的“安全真空”,给外部的恶意程序创造可趁之机,因此广大用户对它也应提高警惕。    二、“黑客工具45056”(Win32.Troj.Ring0.c.45056)威胁级别:★★    病毒顺利潜入用户电脑后,会在系统盘的%WINDOWS%\system32\drivers\目录下释放出病毒文件Ring0.sys,然后就修改注册表,将自己的相关数据加入启动项,实现开机自启动。    为避免被用户发现,病毒还会伪装成为WINDOWS操作系统核心保护结构的驱动程序。如果检查进程,可发现多出了一个名为“NTRing0Driver”的进程,这就是该病毒了。    当病毒开始运行,它就会查找用户电脑上已安装的还原卡,然后破解其的密码,使木马种植者(黑客)顺利读写被保护的系统设备,造成受保护信息的泄露,给用户带来损失。    金山反病毒工程师建议    1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。    2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部